Инженер по информационной безопасности

Компания Forester приглашает в команду инженера по информационной безопасности

Обязанности:

• Сопровождение и настройка средств антивирусной защиты и EDR/XDR.

• Контроль состояния защиты рабочих станций и серверов.

• Регулярное сканирование уязвимостей, анализ результатов и контроль их устранения.

• Анализ журналов и событий безопасности, выявление подозрительной активности.

• Участие в разборе инцидентов ИБ: выяснение причин, последствий и мер по устранению.

• Проверка настроек межсетевых экранов, VPN, удалённого доступа и сегментации сети с точки зрения безопасности.

• Контроль учётных записей и привилегированного доступа в Active Directory.

• Проверка соблюдения требований ИБ при изменениях в инфраструктуре.

• Подготовка технических рекомендаций по повышению защищённости.

• Подготовка отчётов по уязвимостям, инцидентам и выполненным мероприятиям.

• Сопровождение внешних проверок и тестов на проникновение со стороны подрядчиков.

Требования:

• Понимание основных угроз корпоративной информационной безопасности.

• Знание принципов защиты Windows и Linux, рабочих станций и серверов.

• Понимание Active Directory, групповых политик и разграничения доступа.

• Знание сетевых протоколов TCP/IP, DNS, HTTP/HTTPS, VPN и принципов работы межсетевых экранов.

• Опыт работы с корпоративным антивирусом, EDR/XDR или аналогичными системами.

• Навыки анализа системных журналов и событий безопасности.

• Знание основных типов уязвимостей и подходов к их устранению.

• Опыт работы с инструментами сканирования уязвимостей.

• Понимание принципов SIEM и централизованного сбора журналов.

• Умение понятно описать проблему и предложить меры по её устранению.

Будет преимуществом:

• Опыт работы с Bitdefender GravityZone.

• Опыт работы с Wazuh, Graylog или другими SIEM-системами.

• Опыт аудита безопасности Active Directory.

• Опыт работы с FortiGate Security Profiles (IPS, Web Filtering, SSL Inspection).

• Навыки автоматизации на PowerShell, Bash или Python.

• …